????不過這樣基于程序行為的查殺方式,對于軟件ai和病毒特征庫的編寫水平要求很高。人家劉總是資深殺毒軟件工程師,有多年行業(yè)經(jīng)驗(yàn),馬競就只能靠蜜蜂安全的自學(xué)習(xí)功能來打怪升級了。
????這樣一來,初期對于病毒、木馬、流氓軟件的識別率肯定不盡如人意。
????而且有些病毒不到日子不會爆發(fā),或者用戶無視警告強(qiáng)制運(yùn)行風(fēng)險(xiǎn)染毒文件,總有一些病毒會瞞過蜜蜂安全的行為檢查。
????對于這種情況,蜜蜂安全客戶端一方面幫助用戶止損,一方面通過p2p網(wǎng)絡(luò),通報(bào)“鄰居”們提高警惕。
????在病毒發(fā)作、瘋狂破壞的時候,蜜蜂安全會盡力將其破壞行為(修改文件,重建垃圾數(shù)據(jù)損壞硬盤,后臺下載病毒)攔截,同時通報(bào)“鄰居”,讓大家提高警惕。
????即使攔截失敗,蜜蜂‘安全主進(jìn)程被強(qiáng)行結(jié)束,其影子守護(hù)進(jìn)程也會通報(bào)死訊給鄰居們。
????蜜蜂安全作為馬競真正的得意作品,其戰(zhàn)斗力是建立在用戶數(shù)量基礎(chǔ)上的,用戶越多系統(tǒng)越強(qiáng)壯越抗毒。這些經(jīng)過長期觀察大量記錄得到的“應(yīng)用程序行為履歷”一開始只在蜜蜂安全的p2p網(wǎng)絡(luò)局部上存在,經(jīng)過一段時間之后才會被上傳到服務(wù)器,并且被服務(wù)器整合后分發(fā)到所有聯(lián)網(wǎng)客戶端,這是蜜蜂安全的自動升級機(jī)制。
????所以在蜜蜂‘安全服務(wù)器后臺,馬競看到隨著裝機(jī)量的提升,蜜蜂安全誤報(bào)率越來越低,查殺率越來越高。
????馬競同樣下載了蜜蜂安全的服務(wù)端運(yùn)行數(shù)據(jù)和用戶反饋數(shù)據(jù),打算回去分析整理,打造1。1版本升級包。
????想了想,馬競也已蜜蜂工作室mj的名義,發(fā)布了一篇官方公告,通報(bào)了一下蜜蜂安全現(xiàn)在的查殺數(shù)據(jù),同時大概介紹了一下蜜蜂安全“我為人人,人人為我”的安全聯(lián)動機(jī)制。
????馬競發(fā)這篇公告的目的主要是主動告知用戶,蜜蜂安全的自動通報(bào)機(jī)制有一定泄‘露’**的風(fēng)險(xiǎn),但是信息是被嚴(yán)格加密的,第三方無從獲知也難以破解,請大家放心。
????同時告知用戶,官方希望大家不要關(guān)閉查殺通報(bào)功能,因?yàn)殛P(guān)閉之后“變成孤家寡人的小蜜蜂會因?yàn)榧拍鴳?zhàn)斗力逐漸下降。”
????其實(shí)普通殺毒軟件才是這樣,長期不更新病毒庫,就不能查殺新變種病毒,面對新病毒形同虛設(shè)。反倒是基于行為判斷的蜜蜂安全可能還會發(fā)揮一定作用。
????不過為了鼓勵用戶保持聯(lián)網(wǎng),同時為p2p網(wǎng)絡(luò)貢獻(xiàn)數(shù)據(jù),馬競就在這方面夸大了一下。
????最后又把他最近制作的幾個小工具軟件:“蜜蜂識圖”、“蜜蜂動圖”、“蜜蜂加速”、“蜜蜂備份裝機(jī)助手”、“蜜蜂手機(jī)助手”等一一上傳到蜜蜂軟件官網(wǎng)上面,讓蜜蜂軟件官網(wǎng)名副其實(shí),不再像以前至于輸入法和殺毒軟件,太過單調(diào)。
????馬競這幾個小軟件功能都很單一,但是小巧‘精’悍,功能也很實(shí)用,大的注意就是廣撒網(wǎng)的主意,希望能夠盡快擴(kuò)大“蜜蜂”